- 追加された行はこの色です。
- 削除された行はこの色です。
[[WinTips]]
メールサーバ | Postfix/設定
*グループポリシー [#x0a963df]
-コマンドラインツール secedit.exe
-%SYSTEMROOT%\security\database\secedit.sdb
-ツールの詳細はヘルプを参照の上
-教訓:secedit.sdbの設定はくれぐれも慎重に(汗
*Cyrus-SASL [#w755f668]
VinePlusよりcyrus-saslパッケージを取得
-cyrus-sasl-1.5.27-17vl1.i386.rpm
-cyrus-sasl-devel-1.5.27-17vl1.i386.rpm
**現在の設定をa.infにエクスポート [#veac474e]
-%SYSTEMROOT%\security\database\secedit.sdbから読み込んでa.infに出力
rpm -Uvh cyrus-sasl-1.5.27-17vl1.i386.rpm
rpm -Uvh cyrus-sasl-devel-1.5.27-17vl1.i386.rpm
secedit /export /CFG %TEMP%\a.inf /areas USER_RIGHTS /log %TEMP%\seclog.txt
インストールも問題なし
**a.infを元にsecedit.sdbを生成 [#w669a17e]
secedit /configure /cfg %TEMP%\a.inf /db %TEMP%\secedit.sdb /verbose /log %TEMP%\seclog.txt
*postfix [#u1452b38]
次にpostfixを入れる
-postfix-2.0.9
**再構成する場合 [#m7c605e7]
secedit /configure /cfg setup security.inf /db %TEMP%\secedit.sdb /verbose /log %TEMP%seclog.txt
make makefiles CCARGS="-DUSE_SASL_AUTH -I/usr/local/include" \
AUXLIBS="-L/usr/local/lib -lsasl"
make
make install
パラメータを聞いてくるがそのまま[Enter]で入れる
**グループポリシーオブジェクトにセキュリティ設定を再適用する [#ub2cee82]
secedit /refreshpolicy machine_policy /enfoce
以前の設定がそのまま残っていたので流用
[[Postfix/設定]]
*courier-imap [#cc4adc7c]
**インストール [#seebb9af]
VinePlusより
-courier-imap-1.6.0-0vl1.i386.rpm
**参照 [#qc8220dd]
-http://www.microsoft.com/japan/windows2000/docs/SC_Toolset.DOC
rpm -Uvh courier-imap-1.6.0-0vl1.i386.rpm
imap-2000aと競合したのでサクッとrpm -e imap-2000a-10vl3
再度実行でOK
-[[ワークグループに参加している Windows 2000 で管理者以外のすべてのユーザーにローカル ポリシーを適用する方法:http://support.microsoft.com/default.aspx?scid=kb;JA;293655]]
**使わないサービスを停止 [#g77fa725]
-/etc/courier-imap/pop3d
# POP3DSTART=YES
POP3DSTART=NO
-/etc/courier-imap/pop3d-ssl
# POP3DSSLSTART=YES
POP3DSSLSTART=NO
-[[Windows 2000 でドメイン グループ ポリシーを管理者アカウントと選択したユーザーに適用しないようにする方法:http://support.microsoft.com/default.aspx?scid=kb;ja;315675]]
-http://doi.homeunix.com/linux/mail.html
-http://www.aritia.org/hizumi/dsl/index.html
SMTP-AUTH用のCyrusSASL((cyrus-sasl-2.1.13))
-http://asg.web.cmu.edu/cyrus/
-http://www.postfix.org/
-http://www.postfix-jp.info/
*postfixでSMTP-AUTH [#y18c47f1]
http://www.dream-seed.com/linux/postfix.html
*qpopper [#y2632467]
http://aglaia.c.u-tokyo.ac.jp/~yamamoto/aglaia/pop.html
*FAQ [#w6e7b914]
http://www.kobitosan.net/postfix/jman/faq-jp.html